跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。 Node.js 使用了一个事件驱动、非阻塞式 I/O 的模型，使其轻量又高效。 Node.js不是一种独立的语言。Node.js用JavaScript进行编程, 运行平台是包装后的js引擎(V8)。和PHP, JSP等语言不同，他们都需要运行在服务器上，例如apache,tomat,nginx,IIS，Node.js不用架设在任何服务器软件之上。
Go 是一个具有高性能、高并发、跨平台的语言，正在得到越来越来广泛的关注与应用。俗话说，技多不压身，多掌握一门语言也就意味着在应用开发的时候拥有了更丰富的选择余地。本文将会站在 node.js 开发者的立场上对比介绍一些 Go 的特性，从而帮助大家快速了解 Go 语言。
废话不多说，本篇文章写给入门的朋友，希望大家好好学习，我这里都是用实战举例，并非单纯理论，所以想要学习的朋友先搭建好靶场。
HTML 用了尖括号作为了标签的边界符，这只是一种语法规定，事实上如果我们愿意，我们使用 JSON 或 TOML 格式实现结构化也是可以的，我们也可以使用方括号代替尖括号，但从实际结果来看，还是使用 XML 格式更好，尖括号因为在文本中使用不多，用它作为边界符也比较合适。
大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
原文：https://nodesource.com/blog/worker-threads-nodejs
JavaScript的流行给它本身带来许多变化，Web开发的面貌也发生了巨大的改变。现在JavaScript不仅可以运行在浏览器上，甚至可以运行在服务器上，像Flash或者Java Applets那样被包装在沙盒环境中运行，这在几年前这是很难想象的。
seeion_id 服务器中的php环境中的session.use_trans_sid=1
p5.js 为开发者提供了很多有用的方法，这些方法实现起来可能不难，但却非常实用，能大大减少我们的开发时间。
最近几年，Web 领域出现了一个全新的 JavaScript 开发框架——Node.js。该框架一经问世，便以其独特的优势得到了广大开发人员的关注。以下主要从什么是 Node.js 框架，使用 Node.js 框架能够解决什么问题，为什么要用 Node.js 框架，在哪些场合下应该考虑使用 Node.js 来展开概述。
V8是一个由Google开发的开源JavaScript引擎，用于Chrome、Node.js等环境中，作用是将JS代码编译为不同CPU(Intel, ARM以及MIPS等)对应的汇编代码。
没错，你看到的 QQ 浏览器，360 浏览器等等等等都是基于 Google 浏览器开源框架构造。优势需要说嘛？碾压 IE 内核 所以骚年，不动手打造一个属于你自己的浏览器？
对于web项目来说，打交道的不仅仅有后台，前台页面也是少不了的，而前台的页面js也常常是我们后台程序员必须要使用的语言， 今天说下项目中的js的组织方式。
Dialog.open({ID,Title,URL,InnerHtml,InvokeElementId,Width,Height,Top,Left,Drag,OKEvent,ShowButtonRow,MessageTitle,Message,AutoClose,OnLoad})
XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。
计算机只能执行二进制文件，但是如果人工使用二进制编写代码，无疑是非常困难的，需要付出巨大的成本。 学过 C++ 或者 Java 的都知道，使用这两种预约编写的源码文件要运行，必须先进行编译，编译就是将源码转成二进制的机器码的过程。 执行编译的工具是一个特殊的软件，我们叫它为编译器（Compiler）。 编译器识别代码中的词汇、句子以及各种特定的格式，并将他们转换成计算机能够识别的二进制形式，这个过程就是编译（Compile）。
我们知道，XSS攻击大致分为三种类型 ：Persistent型（持久型），Non-persistent（反射型）及Dom-based型。而反射型是最常用，也是使用得最广的一种攻击方式。它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。
#javascript培训 @author：zhoujiaping @date：2017-08-01
JavaScript 的日益发展带来了很多变化，当今的 Web 开发面貌已经变得截然不同。在几年前是很难想象在服务器上运行 JavaScript 的。
很多公司的网站维护者都会问，到底什么XSS跨站漏洞？简单来说XSS，也叫跨站漏洞，攻击者对网站代码进行攻击检测，对前端输入的地方注入了XSS攻击代码，并写入到网站中，使用户访问该网站的时候，自动加载恶意的JS代码并执行，通过XSS跨站漏洞可以获取网站用户的cookies以及seeion值，来窃取用户的账号密码等等的攻击行为，很多客户收到了网警发出的信息安全等级保护的网站漏洞整改书，说网站存在XSS跨站漏洞，客户找到我们SINE安全公司寻求对该漏洞的修复以及解决。针对这种情况，我们来深入了解下XSS，以及该如何修复这种漏洞。
浏览器是网页运行的平台，常用的浏览器有谷歌（Chrome）、Safari、火狐（Firefox）、IE、Edge、Opera等。
通过Edge.js项目，你可以在一个进程中同时运行Node.js和.NET代码。在本文中，我将会论述这个项目背后的动机，并描述Edge.js提供的基本机制。随后将探讨一些Edge.js应用场景，它在这
使用CocosCreator已经一年了，在此期间一直在摸索，如何才是组件化编程的最优实践。Shawn属于半野生的路子，水平不高，但不时会陷入一些问题瞎琢磨。我根据自己的经验，总结了一套组件化编程模型：法宝与结界模型。
大家好，我是 ConardLi，今天我们来看个有意思的话题，在 Node.js 中引入 Golang ，会让服务更快吗？
在计算机中，不同的数据所需占用的存储空间是不同的，为了便于把数据分成所需内存大小不同的数据，充分利用存储空间，于是定义了不同的数据类型。
毕竟不是全职写文，工作生活之余，遇到自己想写的，又不想随便水一水、或只做一个搬运工，往往需要查阅大量相关知识来吸收、总结、抽离、创新，时间上太紧，难成好作。
一、padding 1、内边距会影响盒子大小 2、行内元素，尽量不用上下的padding和margin 3、块元素嵌套块元素。子级会继承父级的宽度，高度由内容决定。如果给子级再设置padding,不会影响盒子宽度。继承的宽度设置padding不会影响盒子宽度。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码(一般是JS代码)到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。它常常与其他漏洞一起造成破坏性的后果。
打开后发现需要登录，那就登录他的默认账号，admin，123456；又看到熟悉的输入框，直接构造JavaScript
几天前一个刚接触 JavaScript 的朋友问我 JavaScript 是编译型语言还是解释型语言。从一个初学者那里听到这样的问题让我有些惊讶，因为所有初学者都知道 JS 是一个解释型语言；特别是像她这样之前使用过 Java 这类语言的初学者。
对于PHP、JAVA、Python等服务端语言中，为每个客户端连接创建一个新的线程，而每个线程需要大约2M的内存，理论上，具有8GB内存的服务器可以同时连接的最大用户数为4000个左右，要让Web应用程序支持更多的用户，就需要增加服务器的数量，这样硬件的成本就增加了。 服务器所支持的最大同时连接用户量是一个主要的瓶颈。
形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致"精心构造"的脚本输入后，在输到前端时被浏览器当做有效代码解析执行，从而产生危害。
原文：https://blog.insiderattack.net/deep-dive-into-worker-threads-in-node-js-e75e10546b11
从结果可以看到定义一个function，它里边所含有的内容这六个属性是每个function所必有的，直接看第五个prototype（注意prototype是一个对象）就是传说中的原型（本文只称它为prototype，也叫显性原型），第六个属性是灰色的并且用尖括号括起来，在以前版本的浏览器它有另外一个名字叫__proto__(也叫隐形原型)。
跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！ XSS分为：存储型 、反射型 、DOM型XSS
通过上一篇深入浅出FaaS的两种进程模型了解到FaaS 的进程模型有两种：常驻进程型和用完即毁型。常驻进程型是为了适应传统 MVC 架构设计的，它看起来并不自然；如果你从现在开始玩 FaaS 的话，我当然首选推荐用完即毁型，它可以最大限度发挥 FaaS 的优势！
在JavaScript语言努力摆脱“玩具语言”这个标签的进化历程中，Node.js绝对能记下浓墨重彩的一笔。Node.js并不是一个用于实现具体功能的第三方工具库，而是JavaScript程序的运行环境。
HTML5之Javascript多线程 Javascript执行机制 在HTML5之前，浏览器中JavaScript的运行都是以单线程的方式工作的，虽然有多种方式实现了对多线程的模拟（例如：Javascript 中的 setinterval 方法，setTimeout 方法等），但是在本质上程序的运行仍然是由 JavaScript 引擎以单线程调度的方式进行的。在 HTML5 中引入的工作线程使得浏览器端的 Javascript 引擎可以并发地执行 Javascript 代码，从而实现了对浏览器
过滤，顾名思义，就是将提交上来的数据中的敏感词汇直接过滤掉。例如对"<script>"、""、""等标签进行过滤，有的是直接删除这类标签中的内容，有的是过滤掉之类标签中的on事件或是'javascript'等字符串，让他们达不到预期的DOM效果。
1.document.write(""); 输出语句 2.JS中的注释为// 3.传统的HTML文档顺序是:document->html->(head,body) 4.一个浏览器窗口中的DOM顺序是:window->(navigator,screen,history,location,document) 5.得到表单中元素的名称和值:document.getElementById("表单中元素的ID号").name(或value) 6.一个小写转大写的JS: document.getEl
最近需要实现一个在手机上选择时间的功能，当然首先想到的就是时间控件的使用，最后找到一个相对比较合适，在此记录一下。
在 canvas 里，变换是基础功能。很多基于 canvas 封装的库都有这功能，比如 《Fabric.js 变换视窗》。
当时前台在页面上展示时是65.32，但是我后来查后台日志时发现传到后台时的数值为6531.999999999999，潇洒以为是我们后台的原因，我后来查了代码发现是由于前台传金额与后台不一致，故被后台拦截。 然后我去看了前台的js代码，发现展示的金额确实没问题，但是在订单提交的时候出了问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
